<?php
if (!isset($_COOKIE["login"])){
  header("Location: login.html");
  }
else { 
// Processo di recupero dei dati
$titolo = $_POST['titolo'];
$messaggio = $_POST['messaggio'];
//connessione al db
require_once("connect.php");
// inserisco le news
$sql_insnews = $PDO->prepare("INSERT INTO news_t (titolo, messaggio) VALUES (:titolo, :messaggio)");
$sql_insnews->bindParam(':titolo', $titolo, PDO::PARAM_STR);
$sql_insnews->bindParam(':messaggio', $messaggio, PDO::PARAM_STR);
$sql_insnews->execute();
echo "<p>Operazione effettuata con successo: news inserita!</p>";
echo "<a href=\"admin.php\">Torna alla pagina di amministrazione</a>";  
  }
?>